{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Vulnerabilidades no kernel Linux, Glibc, GStreamer, Ghostscript, BIND e CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
CVE-2023-39191 \u2014 vulnerabilidade no subsistema eBPF que permite a um usu\u00e1rio local elevar suas permiss\u00f5es e executar c\u00f3digo no n\u00edvel do kernel do Linux. A vulnerabilidade \u00e9 causada por uma verifica\u00e7\u00e3o inadequada dos programas eBPF fornecidos pelo usu\u00e1rio para execu\u00e7\u00e3o. Para realizar o ataque, o usu\u00e1rio deve ter a capacidade de carregar seu pr\u00f3prio programa BPF (se o par\u00e2metro kernel.unprivileged_bpf_disabled estiver definido como 0, por exemplo, como no Ubuntu 20.04). Informa\u00e7\u00f5es sobre a vulnerabilidade foram enviadas aos desenvolvedores do kernel ainda em dezembro do ano passado, e uma corre\u00e7\u00e3o discreta foi incorporada em janeiro.\n
CVE-2023-42753 \u2014 erro ao trabalhar com \u00edndices de arrays na implementa\u00e7\u00e3o do ipset no subsistema do kernel netfilter, que pode ser usado para incrementar\/decrementar ponteiros e criar condi\u00e7\u00f5es para grava\u00e7\u00e3o ou leitura em \u00e1reas de mem\u00f3ria al\u00e9m do buffer alocado. Um prot\u00f3tipo de exploit foi preparado para verificar a vulnerabilidade, o que provoca uma falha (cen\u00e1rios de explora\u00e7\u00e3o mais perigosos n\u00e3o est\u00e3o exclu\u00eddos). A corre\u00e7\u00e3o est\u00e1 inclu\u00edda nas vers\u00f5es do kernel 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 v\u00e1rias vulnerabilidades no kernel do Linux que levam ao vazamento de conte\u00fado da mem\u00f3ria do kernel devido \u00e0 capacidade de leitura de \u00e1reas fora do buffer alocado nas fun\u00e7\u00f5es match_flags e u32_match_it do subsistema Netfilter, bem como no c\u00f3digo de processamento de filtros de estado. As vulnerabilidades foram corrigidas em agosto (1, 2) e junho.\n
CVE-2023-42755 \u2014 vulnerabilidade que permite a um usu\u00e1rio local n\u00e3o privilegiado causar uma falha no kernel devido a um erro ao trabalhar com ponteiros no classificador de tr\u00e1fego rsvp. O problema se manifesta em kernels LTS 6.1, 5.15, 5.10, 5.4, 4.19 e 4.14. Um prot\u00f3tipo de exploit foi preparado. A corre\u00e7\u00e3o ainda n\u00e3o foi aceita no kernel e est\u00e1 dispon\u00edvel como um patch.\n
CVE-2023-42756 \u2014 condi\u00e7\u00e3o de corrida no subsistema do kernel NetFilter que pode ser usada para causar um estado de Panic por um usu\u00e1rio local. Um prot\u00f3tipo de exploit est\u00e1 dispon\u00edvel, funcionando pelo menos em kernels 6.5.rc7, 6.1 e 5.10. A corre\u00e7\u00e3o ainda n\u00e3o foi aceita no kernel e est\u00e1 dispon\u00edvel como um patch.\n
CVE-2023-4527 \u2014 estouro de pilha na biblioteca Glibc, que ocorre na fun\u00e7\u00e3o getaddrinfo ao processar uma resposta DNS com mais de 2048 bytes. A vulnerabilidade pode levar ao vazamento de dados da pilha ou \u00e0 falha do sistema. A vulnerabilidade se manifesta apenas em vers\u00f5es do Glibc superiores a 2.36 ao usar a op\u00e7\u00e3o \u00abno-aaaa\u00bb em \/etc\/resolv.conf.\n
CVE-2023-40474, CVE-2023-40475 \u2014 vulnerabilidades no framework multim\u00eddia GStreamer, causadas por estouro de inteiro nos manipuladores de arquivos de v\u00eddeo no formato MXF. As vulnerabilidades podem permitir a execu\u00e7\u00e3o de c\u00f3digo do atacante ao processar arquivos MXF especialmente formatados em um aplicativo que utiliza GStreamer. O problema foi resolvido no pacote gst-plugins-bad 1.22.6.\n
CVE-2023-40476 \u2014 estouro de buffer no manipulador de v\u00eddeo H.265 oferecido no GStreamer, permitindo a execu\u00e7\u00e3o de c\u00f3digo ao processar v\u00eddeo especialmente formatado. A vulnerabilidade foi corrigida no pacote gst-plugins-bad 1.22.6.\n
An\u00e1lise \u2014 an\u00e1lise do exploit que utiliza a vulnerabilidade CVE-2023-36664 no pacote Ghostscript para executar seu c\u00f3digo ao abrir documentos especialmente formatados no formato PostScript. O problema \u00e9 causado pelo tratamento inadequado de nomes de arquivos que come\u00e7am com o caractere \u00ab|\u00bb ou com o prefixo %pipe%. A vulnerabilidade foi corrigida na vers\u00e3o Ghostscript 10.01.2.\n
CVE-2023-3341, CVE-2023-4236 \u2014 vulnerabilidades no servidor DNS BIND 9, que levam \u00e0 falha do processo named ao processar mensagens de controle especialmente formatadas (\u00e9 suficiente ter acesso \u00e0 porta TCP pela qual o named \u00e9 gerenciado (por padr\u00e3o, apenas a interface de loopback est\u00e1 aberta), n\u00e3o \u00e9 necess\u00e1rio conhecer a chave RNDC) ou a criar uma carga alta em modo DNS-over-TLS. As vulnerabilidades foram corrigidas nas vers\u00f5es BIND 9.16.44, 9.18.19 e 9.19.17.\n